Privacy avanzata

Brave è basato sul progetto open source Chromium, lo stesso motore utilizzato da Google Chrome, Microsoft Edge e Vivaldi (tra gli altri). Sebbene Chromium fornisca le basi per un browser molto sicuro, purtroppo non è buono strumento per la tutela della privacy, almeno non nella versione presente in Chrome e Edge. Brave, invece, apporta numerose modifiche (e rimozioni) a ogni release di Chromium, tra cui:

• Il proxying delle comunicazioni con i servizi Google attraverso i server di Brave.
• La reimplementazione della sincronizzazione con crittografia lato client che non tocca mai i server di Google.
• La rimozione di funzionalità che mettono a rischio la privacy, come le API di reporting, di rete e Topics di Google. Sono rimossi anche FLoC e Fledge.

Con Brave, puoi sincronizzare i profili del browser tra il tuo desktop e i dispositivi mobili. Ciò significa che puoi vedere la stessa cronologia di navigazione, i preferiti e altri dati, indipendentemente dal dispositivo con cui stai navigando. A differenza degli altri browser o tool informatici, Brave cripta questi dati a livello di client (dispositivo). Con la crittografia tra ogni client nella catena di sincronizzazione, i tuoi dati sono nascosti a Brave e molto più sicuri.

Accelerated Mobile Pages (AMP) è un formato di pubblicazione non standard, progettato e imposto da Google. In teoria, AMP consente al browser di accedere a una versione ottimizzata per dispositivi mobili di una pagina web per un caricamento più rapido. Ma in pratica, AMP rafforza solo il monopolio di Google, fornendo una visione ancora più ampia di quali pagine le persone visualizzano sul Web e di come le persone interagiscono con esse.

Brave lavora per aggirare le pagine AMP (tramite il “de-AMP”), e carica invece la versione reale (o “canonica”) della pagina.

Quando avvii il browser per la prima volta, viene richiesta una verifica al server di aggiornamento per controllare la presenza di aggiornamenti o altre nuove informazioni. Brave si impegna costantemente per limitare la frequenza con cui il nostro browser comunica con i server Brave, e ricerche indipendenti lo confermano: Brave è risultato avere la minore comunicazione di rete con i propri server backend tra tutti i browser web più popolari.

Molti tracker utilizzano parametri di query per tentare di aggirare le protezioni della privacy del browser. Per impostazione predefinita, Brave rimuove i parametri di query noti relativi al tracking dagli URL durante la navigazione. Mentre altri browser non offrono protezioni oppure offrono protezioni limitate contro questo tipo di tracking, Brave protegge da una lista di minacce in continua espansione.

• Brave migliora il partitioning limitato dello stato della rete già presente in Chromium. Il partitioning dello stato DOM di Brave partiziona ogni sito visitato (consapevolmente o inconsapevolmente), per prevenire il tracciamento quando si visitano altre pagine.
• Inoltre, Brave estende questo protocollo di partitioning ad altri meccanismi di archiviazione nel browser, una protezione nota come partitioning dello stato di rete.
• Allo stesso modo, Brave protegge da alcune forme sofisticate di attacchi “pooled-resource”.

• La Politica sui referral è il sistema che i browser e i siti web utilizzano per informare il sito di destinazione (il sito verso cui ci si sta dirigendo) riguardo al sito web di origine (il sito da cui si proviene). Questo causa un chiaro danno alla privacy degli utenti. Informa siti di cui potresti non fidarti riguardo al tuo comportamento di navigazione e quale sito ti ha condotto al sito che stai visualizzando.
• Brave riduce la quantità di informazioni presenti nell’intestazione del referrer, e in alcuni casi la rimuove completamente.

Alcuni siti e app web (come Zoom, Google Meet o Videoconferenze Brave) richiedono l’accesso all’hardware del dispositivo come un microfono o una webcam. In altri browser Chromium, le opzioni per le richieste di accesso sono limitate: si consente l’accesso sempre o mai. Brave dispone invece di autorizzazioni di accesso più granulari come “fino a quando non chiudo questo sito” o “per 24 ore”.

Molti siti permettono di accedere con Google o Facebook, consentono post incorporati da Facebook o LinkedIn, o consentono tweet incorporati da X (precedentemente Twitter). Se preferisci non visualizzare queste opzioni, Brave cercherà di bloccarle. Per personalizzare queste opzioni, ti basta visitare brave://settings/socialBlocking dal browser Brave.

• Man mano che più browser offrono protezione predefinita contro il tracking, i colossi della pubblicità online hanno sviluppato un metodo ingegnoso per aggirare questa protezione: il “bounce tracking”, chiamato anche tracking di rimbalzo. Il bounce tracking consiste nel nascondere un tracker direttamente nel link su cui si fa clic, rendendo più difficile il blocco senza compromettere il funzionamento dei siti web. Questi link di tracking potrebbero apparire come “www.sitename.com/article?123abc" dove tutto ciò che segue il “?” è un tracker.
• Brave blocca molteplici varianti di questo schema e offre la protezione più robusta contro il bounce tracking tra tutti i browser più diffusi. Rimuove i parametri di tracking dagli URL, blocca il bounce tracking tramite liste di filtri, e ha introdotto sia le protezioni debouncing che quelle di bouncing non collegabile.
• Con il debouncing, Brave aggiunge un ulteriore livello di protezione contro questo tipo di tracciamento, riconoscendo quando si sta per visitare un dominio di tracking noto e saltando del tutto quella visita, navigando direttamente verso la destinazione prevista.
• Con il bouncing non collegabile, Brave può rilevare quando si sta per visitare un sito web con rischi per la privacy (o altrimenti sospetto), e instradare quella visita attraverso un nuovo storage temporaneo all’interno browser.

Tor ti consente di navigare sul web effettuando il proxying del tuo indirizzo IP attraverso più indirizzi intermedi. Ciò maschera il tuo indirizzo IP, aiutandoti a mantenere l’anonimato online in modo efficace. Per offrirti una privacy ancora migliore, le funzionalità per utilizzare Tor sono integrate direttamente nel browser Brave. (Nota che le finestre private con Tor possono causare rallentamenti nella velocità di navigazione.) Scopri di più sulle finestre private con Tor.

• Anche se ci piacerebbe che ogni utente potesse condividere feedback sul prodotto, la maggior parte semplicemente non ha il tempo per farlo. Tuttavia, abbiamo bisogno di qualche indicatore per comprendere se gli utenti stiano usando (e apprezzando) Brave. Piuttosto che affidare l’analisi sull’utilizzo del nostro software a terze parti (esponendo così i dati degli utenti), abbiamo introdotto la nostra metodologia: Privacy-Preserving Product Analytics (P3A).
• P3A ci fornisce informazioni di base come la frequenza con cui il browser o le sue funzionalità vengono utilizzati, ma nulla su chi le utilizza. P3A impedisce inoltre a Brave di aggregare grandi gruppi di telemetrie: con P3A, Brave protegge ulteriormente la tua privacy rendendosi incapace di costruire profili di risposte pseudonime. Questa sistema di analisi è open source e può essere facilmente disattivato.

• Il Regolamento generale sulla protezione dei dati (GDPR) dell’Unione europea e il California Consumer Privacy Act (CCPA) sono due delle normative più solide a protezione dei dati degli utenti online. Brave si impegna a rispettare queste normative e ad andare oltre: salvaguardando i tuoi dati direttamente evitandone la raccolta.
• Partecipiamo inoltre a lettere aperte agli organismi di regolamentazione per rafforzare le protezioni dei dati, e siamo in prima linea contro le Big Tech quando cercano di aggirare la legge. Qui trovi un esempio di lettera scritta da Brave alla legislatura dello stato della California, e un altro post che descrive il lavoro che abbiamo fatto per scoprire uno schema di Google per aggirare il GDPR.
• Scopri di più sul Global Privacy Control (GPC).

Brave applica le liste di filtri dei progetti EasyList ed EasyPrivacy, del progetto uBlock Origin, e delle liste generate direttamente da Brave. Finanziamo e supportiamo anche la manutenzione delle liste di protezione dal tracking, per contribuire a supportare la community sulla privacy. Attingendo da molte diverse liste di protezione contro il tracking, Brave blocca più risorse di tracker indesiderate rispetto a qualsiasi altro browser.

Brave ha collaborato con e supportato molteplici istituzioni accademiche nella ricerca sugli standard e sui miglioramenti della privacy sul Web, producendo molteplici articoli di ricerca che hanno spinto il settore dei browser verso la “privacy-by-default”, portando inoltre a miglioramenti concreti del codice di Brave.

Consulta alcuni dei contributi di ricerca accademica di Brave.

• Co-presiediamo il Privacy Working Group del W3C, i gruppi di lavoro Oblivious HTTP (OHAI) e Key Transparency (KEYTRANS) dell’IETF, e il Privacy Enhancements and Assessments Research Group (PEARG) dell’IRTF.
• Consulta alcuni dei progetti di Brave per migliorare gli standard Web per tutti.